Política de privacidade

Rascunho a aguardar revisão jurídica. Este texto ainda não foi validado por um advogado.

Esta política explica que dados pessoais tratamos quando visita este site, pede a checklist do Regulamento da IA ou marca uma conversa connosco. Descreve apenas o que o site faz hoje. O tratamento de dados no âmbito de projetos para clientes rege-se pelo contrato e pelo acordo de tratamento de dados assinados com cada cliente.

Quem é o responsável pelo tratamento

O responsável pelo tratamento é a Ontia Labs.

Para qualquer questão sobre os seus dados, escreva para hello@arqmetrica.com.

Que dados tratamos e porquê

Quando visita o site

O site está alojado na Vercel, com as funções de servidor na região de Frankfurt (fra1). Cada pedido ao site passa pelos servidores da Vercel, que tratam dados técnicos como o endereço IP, o navegador e a página pedida, para entregar a página e proteger o serviço.

• Finalidade: disponibilizar o site e mantê-lo seguro.
• Fundamento proposto: interesse legítimo, artigo 6.º, n.º 1, alínea f), do RGPD.

Limitação de pedidos nos formulários

Para evitar abusos, os formulários do site contam quantos pedidos chegam de cada endereço IP. O contador guarda o endereço IP e o nome do formulário num serviço de armazenamento da Vercel (Vercel KV) e apaga-se automaticamente ao fim de uma hora.

• Finalidade: impedir envios em massa e utilização abusiva.
• Fundamento proposto: interesse legítimo, artigo 6.º, n.º 1, alínea f), do RGPD.
• Conservação: até uma hora.

Quando pede a checklist do Regulamento da IA

O formulário da checklist pede o seu email e, se quiser indicar, a dimensão da empresa. Guardamos também o idioma em que pediu a checklist e a origem do pedido. Estes dados ficam numa base de dados alojada na Supabase. A checklist em PDF segue para o seu email através da Resend, um serviço de envio de email.

• Finalidade: enviar o documento que pediu e saber que empresas se interessam por este tema.
• Fundamento proposto para o envio: diligências a seu pedido, artigo 6.º, n.º 1, alínea b), do RGPD.

O formulário não o inscreve em nenhuma newsletter.

Quando marca uma conversa

A marcação da conversa gratuita de 30 minutos é feita através de um calendário da Cal.com integrado no site. O calendário é carregado na página de contacto e quando usa um botão de marcação. Os dados que escreve no formulário de marcação, como o nome, o email e as notas que quiser deixar, são recebidos pela Cal.com, que envia a confirmação e o convite de calendário.

• Finalidade: marcar e realizar a conversa que pediu.
• Fundamento proposto: diligências pré-contratuais a seu pedido, artigo 6.º, n.º 1, alínea b), do RGPD.

Quando nos escreve

Se nos enviar um email, tratamos o seu endereço e o conteúdo da mensagem para lhe responder.

• Fundamento proposto: interesse legítimo em responder a quem nos contacta, ou diligências pré-contratuais quando pede uma proposta.

Estatísticas e medição, só com o seu consentimento

Só carregamos as ferramentas seguintes depois de as autorizar no aviso de cookies. Até lá, o Google Consent Mode fica com todas as categorias recusadas e o script do Google não é carregado.

• Google Analytics, para estatísticas do site (páginas vistas, como os visitantes chegam).
• Google Ads, para medir conversões de campanhas, apenas quando estiver ativo.
• LinkedIn Insight Tag, para medir conversões de campanhas no LinkedIn, apenas quando estiver ativo.
• HubSpot, para registar as páginas que vê. Pode associar essas visitas aos dados que envia num formulário deste site. O código do HubSpot é carregado a partir do centro de dados europeu do HubSpot.

Fundamento: o seu consentimento, artigo 6.º, n.º 1, alínea a), do RGPD, e artigo 5.º da Lei n.º 41/2004, de 18 de agosto, na sua redação atual. Pode retirar o consentimento a qualquer momento. Os pormenores estão na política de cookies.

Registo da sua escolha sobre cookies

Guardamos a sua escolha sobre cookies num cookie e no armazenamento local do navegador, com a data da decisão, durante um ano. Este registo fica no seu navegador e serve para respeitar e demonstrar a escolha que fez.

Dados recolhidos por versões anteriores do site

Uma versão anterior deste site, com a marca Arqmetrica, tinha uma ferramenta de autoavaliação que pedia um email. Esses endereços, caso existam, estão guardados na mesma base de dados e são apagados quando pede o apagamento dos seus dados.

Com quem partilhamos os dados

Não vendemos dados pessoais. Os dados são tratados pelos seguintes fornecedores, que atuam por nossa conta, nos termos do artigo 28.º do RGPD, ou como responsáveis independentes, consoante o serviço:

• Vercel: alojamento do site e limitação de pedidos.
• Supabase: base de dados dos pedidos da checklist.
• Resend: envio de emails.
• Cal.com: marcação de conversas.
• Google: estatísticas e, se ativo, medição de conversões, com consentimento.
• HubSpot: registo de visitas, com consentimento.
• LinkedIn: medição de conversões, com consentimento e apenas quando ativo.

Transferências para fora do Espaço Económico Europeu

Alguns destes fornecedores têm sede fora do Espaço Económico Europeu ou podem tratar dados fora dele. Nesses casos, a transferência só ocorre ao abrigo do capítulo V do RGPD, com base numa decisão de adequação (artigo 45.º) ou em garantias adequadas (artigo 46.º).

Os seus direitos

Nos termos dos artigos 15.º a 22.º do RGPD, pode pedir-nos:

• acesso aos seus dados;
• retificação de dados inexatos;
• apagamento dos seus dados;
• limitação do tratamento;
• portabilidade dos dados que nos forneceu;
• oposição ao tratamento baseado em interesse legítimo.

Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre si nem fazemos definição de perfis com esse efeito.

Para exercer qualquer destes direitos, escreva para hello@arqmetrica.com. Podemos pedir-lhe que confirme a sua identidade, por exemplo respondendo a partir do endereço em causa.

Se o tratamento se basear no seu consentimento, pode retirá-lo a qualquer momento, sem afetar o tratamento feito até então. Para os cookies, use o botão "Gerir cookies" no rodapé do site.

Reclamação à autoridade de controlo

Tem o direito de apresentar reclamação a uma autoridade de controlo, nos termos do artigo 77.º do RGPD. Em Portugal, a autoridade de controlo é a Comissão Nacional de Proteção de Dados (CNPD), designada pelo artigo 3.º da Lei n.º 58/2019, de 8 de agosto. A CNPD tem sede na Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, e recebe reclamações através de www.cnpd.pt.

Segurança

O site usa ligações cifradas (HTTPS). As tabelas da base de dados só são acessíveis a partir do servidor do site, e o acesso público direto está bloqueado. Guardamos apenas os dados de que precisamos para cada finalidade.

Alterações a esta política

Podemos atualizar esta política quando o site ou os fornecedores mudarem. A data da última atualização aparece no topo da página.

Legislação aplicável

• Regulamento (UE) 2016/679 (RGPD)
• Lei n.º 58/2019, de 8 de agosto, que assegura a execução do RGPD na ordem jurídica nacional
• Lei n.º 41/2004, de 18 de agosto, na sua redação atual, sobre a privacidade nas comunicações eletrónicas